Всем привет. Коллеги, а как на GKE правильно выставить наружу сервис через ingress, если сервис отвечает 301 на 80 порту (переадресовывает на 443). У меня из-за этого healthcheck фейлится и этот backend наружу не выставляется, соответственно

Вы, по-моему, не поняли: приложение/контейнер только на 80 порту доступно внутри кластера. ssl termination делает ingress gke. healthcheck url да тоже надо. Но есть интересный вариант с http_x_forwarded_proto = http. Люблю чекать так же, как внешний клиент, а не синтетические специальные healthcheck урлы, которые могут быть живыми, а приложение нет.

Если посмотреть get event --watch во время создания, то порядок создания ресурсов такой: 1. pvc provision 2. attach succeed (Mount) 3. Init container image, pull/start 4. container image pull/start Конкретно в моем случае используется dynamic provision с Vsphere, k8s 1.9.5. Между вторым и третьим шагом вечный баг, первый mount всегда отваливается по timeout и дает FailedMount, но k8s считает это как warning. Видимо mount начинается, до того, как диск успеет замаунтиться к ноде. Как регулировать время этого timeout'a я не нашел. Баги на github открытые есть, т.к. со второй попытки все срабатывает, пока решил забить. Работает

Коллеги, вопрос по helm. Почему при helm upgrade он тушит все поды разом, не смотря на то, что новые ещё не поднялись? Может я что то не понимаю? Даже kubectl set image работает, убивая только часть подов, ждёт пока поднимается новый pod, а только потом тушит и обновляет оставшиеся

❓Всем привет, не подскажите как конфигурации использовать для разных сред, чтоб конфиг при деплое для нужной среды подставлялся в проекте❓

сделайте на backend /healthz который будет возвращать 200 и выставьте healthcheck на него

куча репортов в пустоту

для каждого девелопера будет свой ns, который создается через дженкинс и в приложении, как и везде собсно, есть такие данные, которые нельзя залить на гит, пароли, токены и подобная инфа т.е. пришел новый девелопер - нажал в дженкинсе кнопку, ему создалось свое окружение с его доменом и т.п. а этот вариант не получится, если предварительно не создать секреты

Так может их сгенерить когда кнлпка нажимается? Как вариант.

сгенерить пароли для каких то внутренних сервисов я могу, а токены и пароля для внешних интеграций - у меня статические

Получается надо генерить то что генерится, а остальное копипастить откуда то.

Низкая связность за счёт дублирования считается в наше время хорошей практикой

Эксклюзивно подключен

Всем доброе утро! Подскажите пожалуйста. Есть statefulset из 2 реплик. Октлючаю один воркер, и statefulset поднимается на другом воркере. В итоге при инициализации получаю ошибку Multi-Attach error for volume "pvc-4162f80d-83fa-11e8-81f2-fa163ea01587" Volume is already exclusively attached to one node and can't be attached to another С чем это может быть связанно?

Всем доброе утро! Подскажите пожалуйста. Есть statefulset из 2 реплик. Октлючаю один воркер, и statefulset поднимается на другом воркере. В итоге при инициализации получаю ошибку Multi-Attach error for volume "pvc-4162f80d-83fa-11e8-81f2-fa163ea01587" Volume is already exclusively attached to one node and can't be attached to another С чем это может быть связанно?

Ну и если монга то сделайте 3 реплики, а то ж сплитбрейн все дела

Какая версия k8s? Был детач для pv при отключении воркера?

под переезжает, а PV нет

Версия: 1.9.8 PV лежит на open stack cinder. Кажется я понял в чем причина. Диск приатачен к воркер-инстансу. Когда инстанс выключился, диск автоматически не смог отмантироватся. Statefulset пытается его примонтировать к другому инстансу, но он этого сделать не может

openstack volume list показывает, что pv приаттачен, а воркера нет?

Вот с этим буду как раз разбиратся. openstack не мой. Спасибо за наводку

Может быть этот тикет поможет: https://github.com/kubernetes/kubernetes/pull/56846

кажется оно умеет прям все что мне надо. Ну вот из-за этого в основном https://romana.io/images/multi-vlan.png

разные сети для подов

Учти, у romana сейчас есть один баг: она включает proxy_arp для всех интерфейсов, так что если у тебя на ноде больше одного интерфейса, то может получиться крайне неприятная ситуация

свечку не поставил

поставь тестовый job через минуту от текущего времени. Работает?

Правильно.